Кто может помочь с поиском AD CS без доступа в сам домен?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
PrivEsc Центр сертификации AD CS
- Автор темы Robert_
- Дата начала
В каком смысле "помочь" ?
Примером shodan/zoomeye/censys-запроса для поиска endpoints, или чем ?
Примером shodan/zoomeye/censys-запроса для поиска endpoints, или чем ?
- Автор темы
- Добавить закладку
- #3
Прости немного ошибся, с доступом в сам домен но без доступа на какой либо хост.
zerologon юзал?
Последнее редактирование:
- Автор темы
- Добавить закладку
- #5
proxyshell на exchange можно еще
долбанись по рдп на любой хост в домене и посмотри кто выписал сертификат, вот и все. (если конечно на адцс настроены серты для выдачи в рдп)
А вообще эта тема тут поднималась летом, юзай поиск
А вообще эта тема тут поднималась летом, юзай поиск
- Автор темы
- Добавить закладку
- #8
спасибо не знал что уже тема поднималась
Последнее редактирование:
Google Dork (как пример) -
подскажите, аналогичная ситуация. как найти центра сертификации. как отсканить и найти на каком он хосте если нет валидных учетных записей к дц?
The needed link is http://ip/certsrv/certrqus.asp.
может как то можно отсканить локальную сеть и он отсвечивается?
или без учетки валидной впринципе его не увижу?
The needed link is http://ip/certsrv/certrqus.asp.
может как то можно отсканить локальную сеть и он отсвечивается?
или без учетки валидной впринципе его не увижу?
Последнее редактирование: